[车联网安全自学篇] Android安全之检测APK中异常处理代码是否暴露敏感信息

---

也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大

少走了弯路，也就错过了风景，无论如何，感谢经历

---

0x01 前言

APK应用程序在进入异常或错误状态的话就会发生异常，Java和 C++都可能抛出异常。因此，测试APK的异常处理是为了解APK应用程序能够处理异常并转换到安全状态，而不是APK通过UI 或APK 的Logcat日志暴露敏感信息

0x02 静态检测APK中异常处理代码是否暴露敏感信息

反编译APK，用jadx打开classes-dex2ja.jar来查看APK应用程序的伪代码以了解APK应用程序，从代码中分析了解该APK是如何处理不同类型的错误（IPC 通信、远程服务调用等），下面是一些检查的方法：

• 检查APK应用程序是否是使用安全正确的方案来处理不同类型的错误异常
• 检查APK代码中是否创建了正确的空检查、绑定检查等方式，对标准的 RuntimeExceptions（如
  NullPointerException、IndexOutOfBoundsException、ActivityNotFoundException、CancellationException、SQLException）进行规划。RuntimeException 的可用子类的概述可以在
  Android 开发者文档中找到。RuntimeException 的子类应该被故意地抛出，而intent应该由调用方
  法处理
• 检查每